據聯合報報導,高雄一名 38 歲林姓男子透過 AI 撰寫程式,非法入侵公家機關及私人企業網站後台,竊取 23 萬餘筆民眾個資並透過暗網販售 。
131 筆結果
據聯合報報導,高雄一名 38 歲林姓男子透過 AI 撰寫程式,非法入侵公家機關及私人企業網站後台,竊取 23 萬餘筆民眾個資並透過暗網販售 。
據 Security NEXT 報導,福岡縣介護職場認證制度的網站申請檔案設定不當,讓 24 家法人共 183 名役員個資可被第三方查看 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
據 Security NEXT 報導,日本經濟產業省表示,電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
據聯合報與中國時報報導,國安局 10 月 20 日送交立法院的業務報告指出,截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次,自 6 月起上揚,7 月偵測總數破億次,研判不排除為介入 11 月 28 日九合一選舉預作準備 。
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
CISA 於 2026-09-25 將 CVE-2026-65660(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-85706(GitLab Community Edition and Enterprise Edition)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869(ConnectWise ScreenConnect)列入已知遭利用漏洞目錄 。
拉脫維亞 CERT.
CISA 於 2026-08-18 將 CVE-2026-59310(Broadcom VMware vCenter)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824(Microsoft Internet Key Exchange (IKE) Service Extensions)列入已知遭利用漏洞目錄 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。
CISA 於 2026-08-07 將 CVE-2026-8037(Progress LoadMaster)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077(JetBrains TeamCity)列入已知遭利用漏洞目錄 。
CISA 於 2026-07-22 將 CVE-2026-50522(Microsoft SharePoint)列入已知遭利用漏洞目錄 。